Stand: 30. September 2026
Diese Erklärung beschreibt, wie Orvus mit personenbezogenen Daten umgeht. Sie gilt für diese Website (orvus.net), die Wege, auf denen Sie uns kontaktieren können, die Marketing-Arbeit für unsere eigenen Marken und für Kunden sowie für die interne Anwendung, mit der wir Werbung auf Meta-Plattformen (Facebook und Instagram) verwalten.
Verantwortlich ist Orvus Limited, eine in Hongkong eingetragene Gesellschaft mit Sitz Office 3906, 39/F, The Center, 99 Queen's Road Central, Central, Hongkong. Wir betreiben orvus.net und erbringen Marketing- und Web-Dienstleistungen. Für alles, was diese Erklärung betrifft, schreiben Sie an [email protected].
Beim Besuch dieser Website: technische Daten, die jeder Webserver erfasst, etwa IP-Adresse, Browsertyp und aufgerufene Seiten. Unsere Hosting- und Sicherheitsdienstleister verarbeiten diese, um die Seite auszuliefern und vor Missbrauch zu schützen.
Nur mit Ihrer Einwilligung: Nutzungsdaten über Google Analytics, etwa Seitenaufrufe, Interaktionen, Geräteinformationen und Herkunft des Besuchs. Google verarbeitet dabei Online-Kennungen und technische Verbindungsdaten. Wir nutzen die Auswertung, um Inhalte zu verbessern.
Nur mit Ihrer Einwilligung in Marketing: Meta Pixel und Meta Conversions API messen Seitenaufrufe, ausgewählte Inhaltsansichten, erfolgreiche Newsletter-Anmeldungen und bestätigte Terminbuchungen. Dabei werden Seiten-URL, IP-Adresse, Browserkennung sowie gegebenenfalls die Meta-Cookies _fbp und _fbc verarbeitet. Bei einer Newsletter-Anmeldung übermitteln wir zusätzlich die normalisierte E-Mail-Adresse ausschließlich als SHA-256-Hash. Bei einer bestätigten Terminbuchung übermitteln wir den Hash nur, wenn dieselbe E-Mail-Adresse zuvor nach erteilter Marketing-Einwilligung im Erstgespräch-Formular verwendet wurde. Name, Projektangaben, Kalenderinhalt und unbestätigte Termine werden nicht an Meta übermittelt.
Wenn Sie uns kontaktieren: die Angaben, die Sie uns per Formular oder E-Mail senden, etwa Name, E-Mail-Adresse und Ihre Nachricht. Beim Erstgespräch-Formular speichern wir Ihre E-Mail-Adresse, optional Ihren Vornamen und Ihre Projektangaben in Klaviyo, um Ihre Anfrage zu bearbeiten. Dies meldet Sie nicht zum Newsletter an. Die Terminbuchung erfolgt separat über Google Calendar. Sie können die Übermittlung der Projektangaben überspringen.
Über unsere Meta-Business-Anwendung: Unser Team nutzt eine interne Anwendung, die über Metas APIs auf Meta-Plattformen zugreift. Sie wird der Allgemeinheit nicht angeboten. Im Rahmen der von Meta erteilten Berechtigungen greift sie zu auf Werbedaten der von uns betreuten Konten (Kampagnen, Budgets, Ausgaben, Leistungskennzahlen), Seiten- und Beitragsdaten, aggregierte Zielgruppen- und Insight-Daten sowie, wenn eine Kampagne Meta-Lead-Formulare nutzt, die dort übermittelten Kontaktdaten.
Wir nutzen diese Daten, um diese Website zu betreiben, um Anfragen zu beantworten und um Werbung und Content für unsere eigenen Marken und für Kunden zu planen, zu steuern und auszuwerten. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für automatisierte Entscheidungen mit rechtlicher Wirkung.
Für den technischen Betrieb und die Sicherheit der Website verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Anfragen zu unseren Leistungen verarbeiten wir zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Google Analytics, Meta-Marketingmessung und Newsletter beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungen in Analyse und Marketing sind freiwillig und keine Voraussetzung für eine Anfrage, Newsletter-Anmeldung oder Terminbuchung.
Wir verkaufen keine Daten und geben sie nicht zu deren eigenen Marketingzwecken an Dritte weiter. Daten werden von den Dienstleistern verarbeitet, die wir für unsere Systeme einsetzen, etwa Hosting, Sicherheit, E-Mail und Analyse, jeweils unter Verträgen, die deren Nutzung beschränken. Meta verarbeitet Daten auf seinen Plattformen nach eigenen Bedingungen.
Orvus Limited ist eine Gesellschaft mit Sitz in Hongkong, unser Team arbeitet in Belgien, Deutschland und Tschechien, und wir setzen Dienstleister in verschiedenen Ländern ein. Ihre Daten können daher außerhalb Ihres Wohnsitzlandes verarbeitet werden. Soweit die DSGVO es verlangt, stützen wir uns auf anerkannte Garantien wie Standardvertragsklauseln.
Der Zugriff auf unsere Systeme und deren Daten ist auf autorisierte Teammitglieder beschränkt. Zugangsdaten werden sicher gespeichert, Verbindungen zu externen Diensten einschließlich Metas APIs sind verschlüsselt.
Wir speichern personenbezogene Daten nur so lange, wie wir sie für die genannten Zwecke benötigen, und löschen sie danach. Für technische Datensätze zur sicheren Newsletter-Wiederholung gilt eine Löschfrist von 30 Tagen. Die Zuordnung zwischen einer Marketing-Einwilligung und einer späteren Terminbuchung speichern wir ausschließlich pseudonymisiert und längstens bis zum Ablauf der 180-tägigen Einwilligung. Kennungen zur Vermeidung doppelter Terminereignisse speichern wir 180 Tage. Noch nicht an Meta zugestellte Ereignisse werden nach 7 Tagen nicht mehr zugestellt. Kurzfristige Einträge zum Missbrauchsschutz werden nach Ablauf ihres jeweiligen Zeitfensters nicht mehr verwendet. Abgelaufene technische Datensätze werden bei der nächsten automatischen Bereinigung entfernt. Wo das Gesetz uns zur Aufbewahrung verpflichtet, etwa im Rechnungswesen, bewahren wir die Daten nur für die gesetzlich vorgeschriebene Dauer auf.
Google Analytics wird erst geladen, wenn Sie der Kategorie Analyse zustimmen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nutzungsdaten können auch in den USA verarbeitet werden. Google beschreibt die Verarbeitung unter policies.google.com/privacy. Vor der Einwilligung senden wir keine Analyseereignisse an Google Analytics. Zuvor ausgeführte Aktionen werden nicht nachträglich als Ereignisse übertragen.
Ihre Auswahl speichern wir unter orvus_consent im lokalen Speicher Ihres Browsers für 180 Tage. Dieser Eintrag enthält die Version der Auswahl, den Zeitpunkt und Ihre Entscheidungen zu Analyse und Marketing. Er enthält keine E-Mail-Adresse. Wenn die Auswahl abläuft oder technisch nicht gespeichert werden kann, bleiben optionale Technologien ausgeschaltet, bis eine gültige Einwilligung vorliegt.
Über Cookie-Einstellungen im Footer können Sie Ihre Einwilligung jederzeit für die Zukunft ändern oder widerrufen. Bei einem Widerruf stoppen wir weitere Ereignisse und löschen erreichbare eigene Google-Analytics- und Meta-Cookies. Bereits geladenen Google- oder Meta-Code entfernt ein Neuladen vollständig. Darauf weisen wir hin, ohne ungespeicherte Formulareingaben durch ein automatisches Neuladen zu löschen. Bereits rechtmäßig erfolgte Verarbeitung bleibt vom Widerruf unberührt.
Meta Pixel wird im Browser erst nach Ihrer Marketing-Einwilligung geladen. Die Conversions API übermittelt dieselben zulässigen Ereignisse zusätzlich von unserem Server; Browser- und Serverereignis tragen dieselbe Ereignis-ID, damit Meta sie nicht doppelt zählt. Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Daten können auch in den USA verarbeitet werden. Google-Werbeeinwilligungen bleiben ausgeschaltet. Die oben beschriebene interne Meta-Anwendung ist von der Website-Messung getrennt.
Der Google-Calendar-Kalender wird erst nach Ihrem ausdrücklichen Klick geladen. Dabei werden Ihre IP-Adresse und Browserinformationen an Google übermittelt; Google kann eigene Cookies einsetzen. Vor dem Laden zeigen wir einen entsprechenden Hinweis. Sie können uns stattdessen per E-Mail kontaktieren. Eine Analyse-Einwilligung ist für die Terminbuchung nicht erforderlich.
Die Schriftarten dieser Website werden von Google Fonts geladen. Dabei erhält Google technische Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen. Dies ist von Google Analytics und der optionalen Kategorie Analyse getrennt.
Wenn Sie sich für unseren Newsletter eintragen, speichern wir Ihre E-Mail-Adresse, optional Ihren Vornamen, die gewählten Themen, die Sprache, den Zeitpunkt und die Quelle der Anmeldung und die erteilte Einwilligung. Die Anmeldung erfolgt im Single-Opt-in-Verfahren, ohne zusätzliche Bestätigungs-E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected].
Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten in unserem Auftrag, ist unter dem EU-US Data Privacy Framework zertifiziert, und ergänzend gelten Standardvertragsklauseln. Klaviyo erfasst, ob E-Mails geöffnet und Links geklickt werden. Wir nutzen das, um zu sehen, welche Themen ankommen.
Nach einer Abmeldung bleibt Ihre Adresse nur so lange gespeichert, wie es nötig ist, um die Abmeldung dauerhaft zu berücksichtigen.
Der AI Check unter orvus.net/ai-check/ zeigt, wo KI und Automatisierung in Ihrem Unternehmen helfen könnten. Er ist auf Englisch, ebenso Ihr Ergebnis und die zugehörigen E-Mails. Eine englische Fassung dieses Abschnitts finden Sie unter orvus.net/ai-check/privacy/. Wir verarbeiten Ihre Antworten, je nach Fassung zu Art und Größe Ihres Unternehmens, Shopsystem oder Angebot, Bestell- oder Anfragevolumen, wiederkehrenden Aufgaben und der zeitaufwendigsten davon, wer diese Aufgabe heute erledigt, Kontaktwegen Ihrer Kunden, Herkunft Ihrer besten Kunden, Ihrer größten Herausforderung, Ihrem heutigen Einsatz von KI und Ihrem gewünschten Startzeitpunkt. Außerdem verarbeiten wir Ihre E-Mail-Adresse, Ihr Ergebnis, Fassung (kurz oder lang) und Version des Fragebogens, Zeitpunkt und Version Ihrer Einwilligung sowie gegebenenfalls Kampagnenparameter aus dem Link, über den Sie gekommen sind. Ihr Ergebnis wird aus Ihren Antworten nach festen Regeln berechnet und direkt auf der Seite angezeigt.
Ihr Ergebnis erhalten Sie nur zusammen mit unseren E-Mails. Mit dem Schalter vor dem Ergebnis willigen Sie ein, dass wir Ihnen Ihr Ergebnis und E-Mails zu KI und Automatisierung für Ihr Unternehmen senden, einschließlich Angeboten für Orvus-Leistungen und einer persönlichen E-Mail aus unserem Team, dass wir Ihre E-Mail-Adresse und Ihre Antworten nutzen, um diese E-Mails zuzuschneiden und zu entscheiden, wer sich bei Ihnen meldet, und dass wir sehen, ob Sie diese E-Mails öffnen und Links darin anklicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Erfassung von Öffnungen und Klicks zusätzlich § 25 Abs. 1 TDDDG). Sie müssen uns Ihre E-Mail-Adresse nicht geben. Ohne E-Mail-Adresse und ohne den eingeschalteten Schalter zeigen wir Ihnen jedoch kein Ergebnis. Brechen Sie vorher ab, erhalten wir weder Ihre E-Mail-Adresse noch Ihre einzelnen Antworten. Sie können uns auch ohne AI Check schreiben oder direkt ein Erstgespräch buchen.
Wir speichern in Klaviyo Ihre E-Mail-Adresse, Ihre Antworten, Ihr Ergebnis, Fassung und Version des Fragebogens, den Zeitpunkt des Abschlusses, Zeitpunkt und Version Ihrer Einwilligung und gegebenenfalls die Kampagnenparameter, und wir stellen die Sprache unserer E-Mails an Sie auf Englisch. Im Single-Opt-in-Verfahren tragen wir Sie in unseren Newsletter mit den Themen KI-Integration sowie Business & E-Commerce ein. Die Themen können Sie über den Link in jeder E-Mail ändern. Für Klaviyo als Auftragsverarbeiter und die Übermittlung in die USA gelten die Angaben im Abschnitt Newsletter.
Ihre Antworten nutzen wir, um Ihr Ergebnis zu berechnen und Ihnen zu senden und um unsere E-Mails und unsere Kontaktaufnahme auszuwählen und anzupassen. Unser Team erhält per E-Mail an [email protected] eine interne Benachrichtigung mit Ihrer E-Mail-Adresse, Ihren Antworten, der Fassung des Fragebogens, Ihrem Ergebnis, den Angaben zu Ihrer Einwilligung und gegebenenfalls den Kampagnenparametern. Ob und wer sich persönlich bei Ihnen meldet, entscheidet ein Mensch aus unserem Team. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Wenn Sie auf der Ergebnisseite Angaben für ein Erstgespräch senden, übermittelt Ihr Browser Ihre E-Mail-Adresse, Ihren heutigen Einsatz von KI und den Bereich mit dem höchsten Potenzial als Anfrage an Klaviyo, und unser Team erhält eine Benachrichtigung. Das ist keine weitere Newsletter-Anmeldung. Im Übrigen gilt das zum Erstgespräch-Formular Gesagte, einschließlich der pseudonymisierten Zuordnung bei einer Einwilligung in Marketing. Sie können diesen Schritt überspringen und direkt den Kalender öffnen.
Ab dem Aufruf der Seite speichert Ihr Browser im Sitzungsspeicher die Fassung des Fragebogens (zufällig zugeteilt oder über den Link festgelegt), Ihre Antworten, die aktuelle Frage, eine zufällige Kennung Ihres letzten Absendeversuchs und gegebenenfalls die Kampagnenparameter, damit beim Neuladen nichts verloren geht und ein erneutes Senden nicht doppelt zählt. Ihre E-Mail-Adresse wird dort nicht gespeichert, und der Eintrag wird gelöscht, wenn Sie den Tab schließen. Nach einem erfolgreichen Abschluss merkt sich Ihr Browser im lokalen Speicher unter orvus_nl_subscribed, dass Sie angemeldet sind, damit wir Ihnen das Newsletter-Fenster nicht mehr zeigen. Dieser Eintrag enthält keine E-Mail-Adresse.
Mit Ihrer Einwilligung in Analyse in den Cookie-Einstellungen messen wir mit Google Analytics, wie Besucher den AI Check nutzen, welche Fassung besser funktioniert und ob sie ein Gespräch buchen. Dabei übermitteln wir weder Ihre E-Mail-Adresse noch Ihre einzelnen Antworten, sondern die Fassung, den erreichten Schritt, ob Sie den Fragezweig für Onlineshops oder für andere Unternehmen beantwortet haben, den Bereich mit dem höchsten Potenzial, ob Sie den Check abgeschickt und sich angemeldet haben, ob Sie die Terminbuchung geöffnet, Angaben dafür gesendet oder den Kalender geladen haben, und Ihre Rückmeldung, ob das Ergebnis hilfreich war. Den Seitenaufruf erfasst Google Analytics wie auf allen Seiten mit der vollständigen Seitenadresse.
Wenn Sie zusätzlich in den Cookie-Einstellungen der Kategorie Marketing zugestimmt haben, melden wir den abgeschlossenen AI Check über Meta Pixel und Conversions API als Anmeldung (Ereignis Lead mit dem Hinweis AI check). Dabei übermitteln wir wie bei einer Newsletter-Anmeldung die Seitenadresse, Ihre IP-Adresse, Ihre Browserkennung, gegebenenfalls die Meta-Cookies _fbp und _fbc und Ihre E-Mail-Adresse ausschließlich als SHA-256-Hash. Ihre Antworten und Ihr Ergebnis werden nicht an Meta übermittelt. Die Einwilligungen in Analyse und Marketing in den Cookie-Einstellungen sind für den AI Check und sein Ergebnis nicht nötig.
Zum Schutz vor Missbrauch und damit ein wiederholtes Absenden keine doppelten E-Mails auslöst, speichern wir zu jedem Absendeversuch in der Datenbank unseres Hosting-Dienstleisters mit einem geheimen Schlüssel gebildete, nicht umkehrbare Prüfsummen Ihrer E-Mail-Adresse und Ihrer übrigen Angaben, eine zufällige Vorgangskennung, die Fassung des Fragebogens, den Bearbeitungsstand und den Zeitpunkt. Ihre E-Mail-Adresse und Ihre Antworten liegen dort nicht im Klartext. Die Fassung nutzen wir auch, um zu prüfen, ob beide Fassungen gleich oft zugeteilt werden. Die Einträge werden nach 30 Tagen bei der nächsten automatischen Bereinigung gelöscht, auch nach einem Widerruf. Für dieselbe Adresse nehmen wir innerhalb von sieben Tagen höchstens drei Abschlüsse an. Weitere speichern wir nicht in Klaviyo und senden dafür keine E-Mail, Ihr Ergebnis sehen Sie trotzdem. Beim Absenden verarbeitet unser Server außerdem Ihre IP-Adresse, Ihre Browserkennung und Ihre Auswahl in den Cookie-Einstellungen. Um die Zahl der Versuche je Netzwerk zu begrenzen, bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel eine Prüfsumme, die nur für ein kurzes Zeitfenster gilt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Antworten und Ihr Ergebnis speichern wir, solange Sie unsere E-Mails beziehen. Nach einer Abmeldung oder einem Widerruf senden wir Ihnen keine Marketing-E-Mails mehr und löschen Ihre Antworten, Ihr Ergebnis und die interne Benachrichtigung innerhalb von 30 Tagen. Ihre E-Mail-Adresse behalten wir nur, um die Abmeldung dauerhaft zu berücksichtigen. Den Nachweis Ihrer Einwilligung, also Zeitpunkt und Version des Textes, bewahren wir auf, solange daraus Ansprüche möglich sind, in der Regel drei Jahre.
Widerspruchsrecht: Sie können der Nutzung Ihrer Daten für Werbung per E-Mail und dem Zuschneiden dieser E-Mails anhand Ihrer Antworten jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Danach nutzen wir Ihre Daten nicht mehr für diese Zwecke.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Widerspruch und Widerruf genügt der Abmeldelink in jeder E-Mail, eine Antwort mit „stop“ oder eine Nachricht an [email protected]. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Wenn wir personenbezogene Daten über Sie speichern, können Sie Auskunft verlangen, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch geltend machen und eine Kopie in einem übertragbaren Format anfordern. Schreiben Sie an [email protected], wir kümmern uns darum. Je nach Wohnort haben Sie zudem das Recht, sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren.
Sie können jederzeit die Löschung Ihrer Daten verlangen. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen.
Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das oben genannte Datum.
Orvus Limited
Office 3906, 39/F, The Center, 99 Queen's Road Central, Central, Hongkong
Orvus